NodeCordRAT Təhlükəsi: npm Paketlərində Gizlənən Yeni `Malware` Kəşf Edildi

Giriş

Kibertəhlükəsizlik dünyasında təchizat zənciri hücumları getdikcə daha böyük təhlükəyə çevrilir. Xüsusilə də Node.js ekosisteminin mərkəzi olan `npm` paketi meneceri, tərtibatçılar tərəfindən geniş istifadə olunduğu üçün hakerlərin əsas hədəflərindən biridir. Son kəşf bu reallığı bir daha gözlər önünə sərir: təhlükəsizlik tədqiqatçıları NodeCordRAT adlı yeni və əvvəllər sənədləşdirilməmiş bir `malware` aşkar ediblər. Bu zərərli proqram təminatı üç `bitcoin-themed` `npm` paketi vasitəsilə yayılmışdır: “bitcoin-main-lib” (2300 yükləmə), “bitcoin-lib-js” (193 yükləmə) və “bip40” (970 yükləmə). “wenmoonx” adlı istifadəçi tərəfindən yüklənən bu paketlər, 2025-ci ilin noyabr ayından etibarən artıq qaldırılmış olsa da, onların potensial təsiri genişmiqyaslıdır və bir çox layihənin təhlükəsizliyini risk altında qoyub.

Texniki Analiz

NodeCordRAT adından da göründüyü kimi, Node.js mühitində işləmək üçün nəzərdə tutulmuş bir Uzaqdan Giriş Trojanı (RAT) növlü `malware`dir. Bu tip proqramlar qurbanın sisteminə gizli şəkildə daxil olaraq uzaqdan idarəetmə imkanları təmin edir. Hücumun mexanizmi sadədir, lakin təsirlidir: tərtibatçılar legitim görünən, lakin daxilində NodeCordRAT-ın zərərli kodunu daşıyan `npm` paketlərini layihələrinə inteqrasiya edirlər. Bu paketlər adətən populyar kitabxanaların adlarını təqlid edir və ya cəlbedici funksionallıq vəd edir.

Paket layihəyə əlavə edildikdən və ya quraşdırıldıqdan sonra, NodeCordRAT sakitcə aktivləşir. Onun əsas funksiyalarına aşağıdakılar daxil ola bilər: sistem məlumatlarının toplanması, fayl sisteminə giriş, klaviatura daxiletmələrinin (keylogging) qeydə alınması, ekran görüntüləri çəkmək və ən əsası, həssas məlumatların, o cümlədən kriptovalyuta cüzdanlarının açarlarının, tərtibatçı hesablarının daxilolma məlumatlarının (API açarları, tokenlər) və layihəyə aid sənədlərin ekzfiltrasiyası. Bu məlumatlar adətən komanda və idarəetmə (C2) serverlərinə və ya Discord kimi ünsiyyət kanalları vasitəsilə hücumçulara göndərilir. `Malware` həmçinin sistemdə öz varlığını qorumaq üçün müxtəlif dayanıqlılıq mexanizmlərindən istifadə edə bilər.

Təhlükənin Miqyası

NodeCordRAT təhlükəsi yalnız bir neçə mindən çox yüklənmə ilə məhdudlaşmır; onun potensial təsiri daha genişdir. İlk növbədə, bu paketləri istifadə edən Node.js tərtibatçıları və onların işlədiyi şirkətlər birbaşa hədəfdir. Əgər bir tərtibatçının iş mühiti təhlükəyə düşərsə, şirkətin bütün layihələri, mənbə kodu, müştəri məlumatları və intellektual mülkiyyəti risk altında ola bilər. Kriptovalyuta sahəsində fəaliyyət göstərən layihələr üçün bu, maliyyə itkiləri ilə nəticələnə bilər, çünki `bitcoin-themed` paketlər cüzdan açarlarını hədəf ala bilər.

Bundan əlavə, bu hücumlar “təchizat zənciri” hücumu kimi dəyərləndirilir. Yəni, bir təhlükəli komponent (burada NodeCordRAT daşıyan `npm` paketi) bir layihəyə daxil edildikdə, həmin layihənin son istifadəçilərinə də zərər verə bilər. Məsələn, təhlükəli `npm` paketi olan bir veb tətbiqi istifadəçilərin məlumatlarını oğurlamaq və ya onların sistemlərini yoluxdurmaq üçün istifadə edilə bilər. Bu, həm şirkətin reputasiyasına ciddi zərbə vurur, həm də hüquqi problemlərə səbəb ola bilər.

Qorunma Yolları

Tərtibatçılar və şirkətlər NodeCordRAT kimi təhdidlərdən qorunmaq üçün bir sıra vacib addımlar atmalıdırlar:

Paketlərin Yoxlanılması: Hər hansı yeni `npm` paketini layihəyə əlavə etməzdən əvvəl onun müəllifinin nüfuzunu, yüklənmə sayını, son fəaliyyətini və icma rəylərini diqqətlə yoxlayın. Açıq mənbəli paketlərin kodunu mümkün qədər nəzərdən keçirin.

Asılılıqların İdarə Edilməsi: Layihədə yalnız zəruri asılılıqlardan istifadə edin və “minimum imtiyaz” prinsipini tətbiq edin. Asılılıqların təhlükəsizlik skanerləri ilə mütəmadi olaraq yoxlanılması vacibdir.

Təhlükəsiz İnkişaf Mühitləri: Tərtibat işlərini izolyasiya edilmiş (sandboxed) mühitlərdə aparın ki, bir təhlükənin yayılması məhdudlaşdırılsın.

Çoxfaktorlu Autentifikasiya (MFA): `npm` hesabı daxil olmaqla, bütün tərtibatçı hesablarında MFA-nı aktiv edin.

Şübhəli Fəaliyyətlərin Monitorinqi: Şəbəkə trafikini və sistem resurslarının istifadəsini monitorinq edin. Qeyri-adi xarici bağlantılar və ya yüksək resurs istehlakı `malware` fəaliyyətinin əlaməti ola bilər.

Təhsil və Maarifləndirmə: Tərtibatçıların təchizat zənciri hücumları, `phishing` və digər kiber təhdidlər haqqında məlumatlı olmasını təmin edin. Daimi təlimlər keçirin.

Müntəzəm Yeniləmələr: Node.js mühitini və istifadə olunan bütün `npm` paketlərini ən son təhlükəsizlik yamaları ilə yeniləyin.

Unutmayın ki, kiber təhlükəsizlik fasiləsiz bir prosesdir və hər zaman ayıq olmaq vacibdir. Xaker.az komandası olaraq, sizi bu sahədə ən son xəbərlər və qorunma yolları ilə məlumatlandırmağa davam edəcəyik.